APPDO 数字生活指南

#互联网观察

▎🚨 Bitget 遭黑客攻击，约 3.52 亿美元资产受影响

9 月 24 日，加密货币交易所 Bitget 确认发生重大安全事件，部分热钱包及温钱包出现未经授权的资产转移。目前 Bitget 给出的受影响资产规模约为 3.516 亿美元。

Bitget 表示，其安全系统于 9 月 24 日 18:31 UTC 发现异常转账，随后启动紧急响应程序。事件发生后，Bitget 已暂时停止提现服务进行安全检查，目前充值及交易功能仍正常运行。

事件最初由链上异常资金流动引起关注。早期监测显示，超过 1.7 亿美元的 ETH、USDT、USDC、AVAX、BNB 等资产从 Bitget 相关地址流向一个新地址，部分资产随后被兑换为 ETH。随着调查推进，Bitget 最终确认此次事件涉及的资产总额约为 3.516 亿美元。

Bitget CEO Gracy Chen 表示，此次安全事件主要影响部分热钱包和温钱包，冷钱包仍处于安全状态，用户账户余额保持正常。

Bitget 同时表示，目前其用户保护基金规模超过 4.64 亿美元，可以覆盖此次事件涉及的全部金额，因此平台称用户资金不会因此受到损失。

目前 Bitget 已标记相关异常地址，并联系执法机构及链上安全公司协助调查。具体攻击方式和漏洞来源仍在调查中，官方表示将在 24 小时内公布完整事故报告，包括根本原因分析和后续整改措施。

频道 @AppDoDo 官推 APPDOTG

#互联网观察

▎QClaw宣布12月24日停运，即日起停止新用户注册

9月24日，QClaw官网首页显示：因业务调整，QClaw即日起停止新用户注册，12月24日正式停运，支持用户数据迁移，并为迁移用户提供积分补贴。

今年3月10日，腾讯才刚刚发布全系“龙虾”产品矩阵，支持大众用户、开发者、企业级用户一键“养虾”，包括WorkBuddy、QClaw、腾讯云 Lighthouse、智能体开发平台 ADP、腾讯云桌面等。此外，腾讯宣布QClaw正处于内测中。

腾讯方面介绍，QClaw是基于OpenClaw推出的本地AI助手，支持Windows/Mac一键安装，可通过微信对话，远程操控。用户只需在手机微信上发句指令（如：“帮我把桌面报表求和并传给我”），助理即可自动操作电脑执行并回传。

频道 @AppDoDo 官推 APPDOTG

#互联网观察 #开源

▎AirCard：无需越狱，自定义 Apple Wallet 卡面和锁屏密码键盘

AirCard 是一个面向 iPhone 的开源个性化工具，主要用于修改 Apple Wallet / Apple Pay 卡片外观，同时支持自定义 iOS 锁屏密码键盘主题。项目面向 iOS 18 及以上版本，官方目前标注已在 iOS 27 正式版上测试，无需越狱即可使用。

它最实用的功能是 Apple Wallet 卡面替换。用户将 iPhone 通过 USB 连接到 Mac，在 Wallet 中打开对应银行卡后，AirCard 可以识别卡片，并为不同卡片分别设置自定义图片、纹理或银行 Logo，也支持一次给多张卡应用统一设计。修改完成后重新加载 Wallet，即可看到新的卡面。

除了 Wallet，AirCard 还支持 .passthm 格式的锁屏密码键盘主题，可以修改数字键 0～9、* 和 # 的图案。软件内置主题制作器，可以直接用一张图片自动切割成完整键盘，也能逐个按键编辑，并提供实时 iPhone 效果预览。现有 Cowabunga、Nugget 等工具使用的 .passthm 主题也可以直接导入修改。

AirCard 的 macOS 版本同时支持 Apple Silicon 和 Intel Mac，相关设备通信组件和图像处理依赖已经打包进应用，普通用户无需额外安装 Homebrew、Python 或配置命令行环境。项目采用 MIT License 开源，截至目前 GitHub 已获得约 1.5K Stars。

需要注意的是，苹果后续更新系统后，相关功能存在失效或兼容性变化的可能。涉及 Apple Pay 等支付功能时，也建议在操作前确认项目最新版本和 Issues 中的兼容情况。

项目地址：Mak5er/AirCard - GitHub

频道 @AppDoDo 官推 APPDOTG

#互联网观察

▎Saily：年付7美元的美国eSIM，支持大陆申请

这是目前为止获取美国号码最具性价比的方案，支持在中国大陆申请，APP开通方便快捷，直接U卡等各种结算方式，开卡使用优惠码更可做到6.99美元/年。

Nord VPN旗下本月推出的Saily是一个全球旅行eSIM品牌，不用 WiFi Calling，全球漫游接码，中国大陆默认走电信网络，保号费用仅需0.99美元/月，是目前比较划算的获取美国电话方式。

▎开户流程

第一步：各大应用商店下载Saily
第二步：使用 Google /Apple 账户快捷登录
第三步：点击“低佣金”界面，拖到下面应用礼券代码

👉填写KOL代码 APPDO

获得5美金流量优惠券+6.99美元/年开卡资格

第四步：回到首页-探索电话号码（包年）-选择目的地（跳过）-使用优惠代码APPDO付款
第五步：完成 KYC 实名认证，国内支持身份证/护照
第六步：按照激活eSIM卡，手机不支持eSIM也可导出二维码

实测注册Telegram非常流畅，还可以注册各大AI服务账户。不过由于Saily是新出的服务，虽然目前即使没有购买流量套餐也可以免费接码，但后续活动是否变化仍需大家关注。

👉如果你的手机不支持eSIM，可以购入 9eSIM 等实体卡变eSIM的服务：
https://t.me/AppDoDo/981

频道 @AppDoDo 官推 APPDOTG

#互联网观察

▎警惕：FomoPeek iOS App 被曝植入恶意代码，可窃取私钥🚨

9 月 19 日，区块链安全机构 SlowMist 发布预警称，近期收到多起用户资产被盗反馈。经 SlowMist 与 OKX 安全团队联合分析，FomoPeek App 1.1～1.2 版本被确认存在恶意代码，部分受害者此前曾安装或使用该应用。

安全团队发现，FomoPeek 除正常的链上钱包追踪功能外，还捆绑了与业务无关的模块，其中包含一套 iOS 内核漏洞利用框架，集成 8 种攻击方案，可根据设备型号和系统版本自动选择攻击方式。官方披露的影响范围包括 iOS 12.0～18.7，以及 iOS 26.0～26.1。攻击成功后，可突破 iOS 沙盒、读取并解密 Keychain，并访问其他 App 的数据，私钥、助记词、登录凭据、聊天记录和文件均可能泄露。

更严重的是，研究人员发现该 App 会连接隐藏服务器接收远程指令，捕获的明文通信显示攻击功能目前处于开启状态，并会定期自动运行。曾安装 FomoPeek 1.1/1.2 的用户应停止使用，在从未安装过该 App 的可信设备上重新生成钱包和助记词，并尽快转移资产，同时升级至最新 iOS。

频道 @AppDoDo 官推 APPDOTG

#互联网观察

▎日本金融厅处罚富途证券：暂停新开户 3 个月

日本金融厅于 6 月 19 日对 moomoo 证券(即富途证券的海外名称）下达部分业务停止命令，要求其从 2026 年 6 月 19 日至 9 月 18 日，暂停新客户开户相关的招揽和受理业务，同时要求公司强化内部管理体系并制定整改计划。

此次处罚涉及多项合规问题。监管检查发现，moomoo 曾向客户提供有关 NISA 的错误信息，包括将部分实际上不属于 NISA 对象的金融产品作为适用产品进行说明。此外，公司在可疑交易审查、监管申报、网络安全以及内部风险管理等方面也存在不足。证券交易等监视委员会认为，其经营管理和内部控制体系未能跟上业务及新开户规模的快速扩张。

moomoo 证券是纳斯达克上市公司富途控股旗下日本证券公司，主要通过手机 App 提供日本股、美股等交易服务。此次行政处分针对的是新开户相关业务，期限为三个月，同时伴随业务改善命令，并非公司整体停止营业。


频道 @AppDoDo 官推 APPDOTG

#互联网观察

▎ CoinEx 宣布关停：此前曾卷入 Bybit 15 亿美元盗币资金链

9 月 15 日，加密货币交易所 CoinEx 正式宣布停止运营并进入有序清算流程。平台将从今天开始逐步关闭服务：9 月 22 日停止除现货外的主要业务，9 月 29 日停止现货交易，用户提现通道将保留至 12 月 22 日，随后 CoinEx 将彻底结束运营。

CoinEx 表示，关停主要源于加密市场长期低迷、行业交易量和流动性下降，以及全球监管和合规成本持续上升。创始人杨海坡随后表示，中心化交易所面临的安全与合规风险越来越难以控制，“有限的收入已经无法匹配无限的责任和风险”。CoinEx 称目前资产储备率仍超过 100%，用户资产均有足额储备。

有意思的是，CoinEx 此前刚因 Bybit 15 亿美元盗币案卷入争议。链上调查显示，部分被盗资金在经过多层转移后与伊朗相关钱包产生联系，其中约 6700 万美元最终流入 CoinEx；另有调查称，自 2019 年以来已有数十亿美元与伊朗有关的加密资产流经 CoinEx。不过目前没有证据证明 Bybit 被盗事件直接导致 CoinEx 关停，CoinEx 官方给出的原因仍是市场萎缩、监管压力和高昂的合规成本。

从 Bybit 被盗资金一路追踪到伊朗，再流入 CoinEx，到如今 CoinEx 宣布结束近 9 年运营，最终让这家老牌交易所的合规风险再次受到关注。

频道 @AppDoDo 官推 APPDOTG

#互联网观察

▎ Bybit 即将上线微信扫码支付，同时开放美元账户功能

Bybit 正在测试「Bybit Pay × 微信支付」功能。根据官方页面信息，用户未来可通过 Bybit Pay 扫描中国大陆微信支付商户二维码，并使用加密货币完成支付。目前该功能仍处于 Beta 阶段，尚未全面开放。

与此同时，Bybit 近期还上线了美元账户入口。在 App 内点击「充值」→ 选择「USD 入金」→「银行转账」，即可进入美元账户开通界面，后续可通过银行转账方式进行美元资金操作。

此外，Bybit TradFi 永续本周新增 9 支股票标的，覆盖新能源车、科技硬件、芯片、AI、智能驾驶、算力等多条热门赛道，进一步扩充其传统金融资产交易范围。

▎Bybit Pay首笔消费 可领 5 USDT抵扣券

Bybit Pay首笔消费 可领 5 USDT抵扣券

使用邀请码：APPDODO 开通扫码支付 10$ 可获得 2.5USDT

开通链接：https://partner.bybit.com/b/apppay

频道 @AppDoDo 官推 APPDOTG

#互联网观察

▎Revolut 客户数据遭到泄露，主要针对高净值客户

金融科技公司 Revolut 确认发生客户数据泄露事件。攻击者利用某政府机构真实域名下的未授权邮箱，向 Revolut 发送伪造的信息调取请求。由于邮件来自真实政府域名并通过域名认证，Revolut 一度将请求判断为合法，并向对方提供了部分客户资料。

泄露信息可能包括姓名、出生日期、住址、电话号码、护照或驾照副本、开户验证自拍，以及账户对账单、提款记录和完整交易历史，其中可能包含 Bitcoin 交易记录。Revolut 表示，公司系统及客户资金未遭入侵，受影响用户数量有限，目前已封禁相关邮箱，并通知执法、数据保护及金融监管机构。

链上调查员 ZachXBT 认为，此次事件规模可能较小，并可能针对高净值用户。Revolut 目前尚未公布具体受影响人数，也未披露涉事政府机构，以及攻击者如何取得该政府域名邮箱的使用权限。

频道 @AppDoDo 官推 APPDOTG

#互联网观察

▎先看评测“大路灯”被罚超49万元：涉无3C认证销售及虚假宣传

近日，先看评测的护眼“大路灯”领域的一场长期争议迎来监管处罚结果。根据深圳市市场监督管理局公开的行政处罚信息，涉事主体“两颗荔枝（深圳）科技有限公司”因销售未取得强制性认证产品，以及广告宣传存在违法行为，被监管部门作出行政处罚。

公开信息显示，监管部门最终对该公司：没收违法所得 18,080.65 元，罚款 490,357.05 元，两项合计超过 50.8 万元。

▎时间线

2025年1月4日，B站博主“照明设计师馨阳姐”发布视频，对“先看评测”推出的护眼大路灯提出多项质疑。

其中争议最大的卖点之一，就是商品宣传中的所谓：“钻石级普瑞灯珠”。相关商品页面曾出现：「钻石级」普瑞灯珠，我们加码到420颗等字样，博主随后围绕灯珠来源、封装方式、产品光效、第三方检测以及宣传参数进行了调查。其中，她重点质疑产品所宣传的“普瑞原厂封装”灯珠。根据其公布的沟通材料，其向普瑞方面求证后认为，涉事灯珠实际由国内工厂进行封装，与消费者通常理解的“普瑞原厂封装”存在差异。

此外，产品宣传中还涉及照度、眩光、无频闪以及“满配对标2000元价位”等内容。

2025年2月20日，先看评测随后发布视频回应相关质疑，双方此后持续围绕产品参数和宣传内容展开争论。

2025年3月15日，“照明设计师馨阳姐”分别向杭州余杭区及深圳光明区相关市场监管部门提交实名举报材料。其后案件经历了较长时间的投诉、申诉及材料补充。

2025年8月21日，深圳市市场监督管理局光明监管局正式对相关问题立案调查。

2026年4月29日，涉事两款灯具的CCC强制性产品认证证书被中国质量认证中心撤销。此次行政处罚公开信息中的处罚名称已经明确写明：两颗荔枝（深圳）科技有限公司销售未取得强制性认证产品和虚假宣传案。

截止日前，先看评测未就处罚作出任何公开回应，也未主动推出退一赔三方案。

视频资料：https://www.bilibili.com/video/BV1CSYQ6iEcj/

频道 @AppDoDo 官推 APPDOTG

#互联网观察

▎雷克萨斯 LS 日本迎来年度改款：取消纯燃油版，全系 3.5L V6 混动，1414 万日元起

9 月 10 日，雷克萨斯在日本正式推出经过改款的 LS 旗舰轿车。此次更新继续围绕操控稳定性和乘坐质感进行优化，同时调整日本市场产品阵容，目前 LS 仅保留 LS500h 混合动力版本，起售价为 1414 万日元。

雷克萨斯官方将此次更新定义为「LS 部分改良」，部分媒体则按照车型年份将其称为 2027 款 LS。新车已经于 9 月 10 日通过日本全国雷克萨斯经销商正式销售。

动力方面，日本市场目前仅提供 LS500h。其搭载代号8GR-FXS 的 3.5L V6 自然吸气发动机和 Multi Stage Hybrid System 多级混合动力系统，提供后轮驱动和 AWD 四驱版本。此前销售的 LS500 3.5L V6 双涡轮增压纯燃油车型已经从此次官方产品阵容中消失。2025 年款 LS 在日本仍同时提供 LS500 和 LS500h，两者并行销售。

此次改款重点放在底盘和车身调校。雷克萨斯在原有前后车身加强结构的基础上，进一步强化中央通道，提高车身整体刚性；后悬架加强件与行李厢加强件加入 REDS响应增强型阻尼结构，通过热固性树脂降低高频振动。

AVS 自适应可变悬架和 EPS 电动助力转向系统也重新进行了调校。官方称，其目标是提高转向响应的自然度和线性感，同时进一步抑制车辆加减速以及转弯过程中产生的俯仰和侧倾，提升高速稳定性与乘坐舒适性。

配置方面，新款 LS 全系新增 全景天窗厂家选装配置，并采用前部网状导流结构，以降低开启天窗后的风噪。顶配 EXECUTIVE 车型还扩大了日式「切子调切割玻璃」饰板可搭配的内饰颜色范围。

频道 @AppDoDo 官推 APPDOTG

🧧限时活动：用 Plasma 在 Apple 消费，享 20% 现金返还

在9月 21 日前，在 Apple 官网消费，享受 20% 的现金返还。具体可在APP 内查询。

附加要求：白金卡返现上限 100 美金，也就是说消费上限是 500 美元。Core 返现上限是 50 美金，也就是消费上限是 250 美元。

永久邀请码：APPAPP

APP下载：https://www.plasma.org/download/APPAPP

频道 @AppDoDo 官推 APPDOTG

APPDO 数字生活指南 pinned a photo

#APP

喜欢追剧的可以看看这个：猫猫影视。

一年多来一直没加广告,连资源都没皇家，这点挺难得的。资源更新快，画质也清楚，平时追新剧、补老片都能用。还支持投屏，电视也不用担心用不了。
分类非常全，电影、剧集、综艺、动漫、直播都有，现在还加了短剧和漫剧。喜欢追长剧的，或者闲下来刷几集短剧的，可以按自己的喜好找。

有需要的下载试试，官网带安装教程，遇到手机安装提示也能在里面找到对应说明。

✅ 官网下载：mmys.app
🔔 官方频道：@mmys6

⚠️ 目前支持安卓和 IPA 自签名，商店版据说下周发布，商店版经常会被下架，可以关注频道或官网来及时获取商店版本。

建议把官网或频道收藏一下，后面找下载入口、看更新消息会方便些。

#互联网观察

▎Anthropic 最新威胁报告：披露多起中国相关 Claude 滥用案例，涉及情报监控、武器研发及模型蒸馏

Anthropic 发布 2026 年 9 月威胁情报报告，披露其在 2025 年 12 月至 2026 年 8 月期间发现并封禁的一系列 Claude 滥用活动。其中与中国相关的案例主要集中在情报监控、常规武器研发以及针对 Claude 的模型蒸馏。

在监控与情报活动方面，Anthropic 披露了至少三组中国相关行动。

其中 GTG-14010 被 Anthropic 判断为与中国政府立场一致的行动。相关人员利用 Claude 分析超过 100 个 WhatsApp 群组和数十个 Telegram 频道的信息，对身处叙利亚的维吾尔人进行画像，并尝试招募可能接触当地维吾尔武装组织的人员。Claude 还被用于阿拉伯语交流、实时翻译以及检查用于接触目标的消息。

GTG-14020 则被 Anthropic 判断与中国政府相关的宗教事务情报行动有关。相关账号使用 Claude 制作中文人物档案和“线索报”“态势感知”等材料，目标包括亚洲天主教高级神职人员、台湾长老教会、西藏相关组织、法轮功及相关媒体等。Anthropic 称，其中一名用户曾自称是中国政府的信息安全人员。

GTG-14021 涉及所谓“维稳”监控和海外目标情报收集。Anthropic 称，相关人员与中国地方公安及国家安全机构存在联系，曾使用 Claude 分析国内舆情、筛选需要“管控”的人员，并制作针对香港民主活动人士、六四纪念活动组织者、维吾尔组织及海外人权机构的情报简报。

报告还称，AI 已经开始直接进入相关情报工作的日常流程。Anthropic 举例称，一个过去由多个分析团队组成的中国宗教事务情报单位，目前可通过一个办公室配合 AI，每月完成数千份调查；另有相关机构使用 Claude 编写内部 AI 监控工作手册。

常规武器领域同样出现中国相关案例；AI 模型蒸馏中最大的也来自中国。

为了缩减本文，这部分的详细内容请看：https://t.me/appdopic/3968

*本文使用 GPT5.6 Sol 阅读该报告并总结。

频道 @AppDoDo 官推 APPDOTG

APPDO 数字生活指南 pinned a photo

#互联网观察

▎DeepSeek 启动科创板上市筹备，计划年内推进 IPO

据路透社报道，DeepSeek 已聘请中信证券筹备在上海证券交易所科创板上市，计划于 2026 年内启动 IPO 流程。

目前具体募资规模、发行时间和目标估值尚未最终确定。消息称，DeepSeek 希望通过 IPO 获得更多资金，用于扩大算力基础设施、模型研发、芯片自研以及核心人才激励。

DeepSeek 同时正在推进新一轮融资，市场消息称目标估值约为 5000 亿元人民币。

今年 6 月，上交所正式发布人工智能大模型企业适用科创板第五套上市标准的审核指引，明确支持符合条件的大模型企业登陆科创板，为 DeepSeek 等 AI 企业进入 A 股市场提供了更明确的制度路径。

频道 @AppDoDo 官推 APPDOTG

⚡ NexaHop｜稳定连接，畅快上网

查资料、用 AI、跨境沟通，让日常上网更从容。

🤖 AI 工具，多端畅连
AI 对话、编程辅助、资料检索，按需选择合适节点。AI 工具的账号、订阅及地区规则以各平台为准。

🌏 亚太精选节点
支持 VMess + Hysteria2，按自己的网络环境选择。

📱 手机电脑，不限设备
iOS / 安卓 / Windows / Mac 均可使用兼容客户端，共享账户流量和有效期。

🧭 从安装到连接，有图文教程
下载客户端 → 导入订阅 → 选择节点。不清楚操作？官网在线客服可协助。

🎁 新用户 1 天 / 10GB 免费体验
邮箱验证后按规则领取，无需手机号、无需绑卡。符合条件的新用户还可享月付首购 ¥19.9 起，优惠金额和期限以账号结算页为准。

体验限合格新用户，重复领取受限。需兼容客户端，部分 iOS 软件另行收费；实际速度与稳定性受网络环境影响。

👇 立即领取 1 天 / 10GB 体验

#互联网观察

▎LG 智能电视被曝待机状态仍扫描家庭网络，并采集麦克风音频

Gamers Nexus 联合 Level1Techs 及独立安全研究人员发布了一项针对 LG 智能电视的调查。研究团队测试了多款零售版 LG OLED 电视，其中包括 G5 系列，并通过 Wireshark 对电视产生的网络流量进行分析。

调查显示，部分 LG 电视会主动扫描所在局域网，识别同一网络中的手机、智能手表等设备，同时收集附近 Wi-Fi 网络名称、信号强度及相关网络信息。

更受关注的是麦克风测试。研究人员发现，在电视进入待机、屏幕看似已经关闭的状态下，设备仍具备采集麦克风音频的能力。电视断开互联网连接后，相关音频仍可保存在本地；恢复网络连接后，测试观察到数据重新向外传输。

LG 智能电视同时使用 ACR（Automatic Content Recognition，自动内容识别）技术，通过分析音频和画面特征判断用户正在观看的内容，包括电视自身应用以及 HDMI 等外接输入。ACR 在智能电视行业已经相当普遍，并非 LG 独有。

LG Ad Solutions 官网显示，其广告平台覆盖约 2.16 亿台全球 LG 智能电视，并明确将 ACR 数据用于广告定向、跨设备触达和广告效果衡量。

对于 Gamers Nexus 提出的录音问题，LG 随后回应称，电视只有在用户主动开启 Far-Field 远场语音功能后，才会在待机状态监听“Hi LG”等唤醒词；未识别到唤醒词的音频会在设备本地处理并立即删除，不会上传服务器。LG 同时否认电视会在用户未主动使用语音功能时收集或记录家庭环境对话。

频道 @AppDoDo 官推 APPDOTG